Blog

News, research and insights from the Zolder team

Attic versie 2023.9.0 – Release Notes

Een nieuwe Attic #release bomvol nieuwe checks, geïnspireerd door de #CIS Benchmark voor #Microsoft365. Deze release zit vol met nieuwe…

Read more →
Microsoft Sentinel: Wapen tegen Cyberdreigingen

Microsoft Sentinel: Wapen tegen Cyberdreigingen

In de wereld van cybersecurity sta je voor een belangrijke uitdaging: het beschermen van je organisatie tegen digitale bedreigingen. Gelukkig is er een krachtig hulpmiddel tot je beschikking: Microsof

Read more →
Door NIS2 moet je iets gaan doen wat je nu nog niet doet…

Door NIS2 moet je iets gaan doen wat je nu nog niet doet…

Als je onder een steen hebt geleefd: NIS2 komt eraan. De 2e versie van de Network and Information Security richtlijn…

Read more →

5 tips voor MKB’ers om zichzelf weerbaar te  maken tegen misleiding via internet

In de digitale wereld worden MKB’ers steeds vaker geconfronteerd met de dreiging van social engineering. In deze blogpost delen we…

Read more →

Using MiTMProxy as a scriptable pre-proxy for BurpSuite

TLDR: you can use mitmproxy to modify stuff before it sent to Burp Proxy. Instruction below. Recently we were asked…

Read more →
Wat leren we uit het NCTV Cybersecuritybeeld en Verizon DBIR 2023

Wat leren we uit het NCTV Cybersecuritybeeld en Verizon DBIR 2023

De samengestelde conclusie die ik haal uit CSBN en DBIR is dat organisaties (nog steeds) vooral slachtoffer worden via gelekte inloggegevens en e-mail en dat ze datalekken bijna altijd kunnen voorkome

Read more →
Weerbaar tegen CEO-Fraude met Logs in Microsoft365

Weerbaar tegen CEO-Fraude met Logs in Microsoft365

Veel organisaties kunnen maar 7 dagen terugkijken in hun Microsoft365 logboeken. Veel te weinig, om adequaat te reageren op incidenten zoals CEO-Fraude en Ransomware. Belangrijk dus om te begrijpen we

Read more →

Attic voor de zorg: De toekomst van beveiliging met partnerschap Z-CERT

Attic voor de zorg is momenteel in ontwikkeling. We richten ons vooral op de toekomstige beschikbaarheid van deze krachtige beveiligingsoplossing…

Read more →

Verbeteringen in API’s en toekomstige wijzigingen bij Attic

Microsoft heeft recentelijk enkele verbeteringen doorgevoerd in de API’s die toegang verlenen tot uw tenant. GDAP Op dit moment maakt…

Read more →

Attic voegt website clone monitor toe

Attic is een krachtig platform wat heel veel mogelijkheden biedt. Attic is modulair opgebouwd zodat het platform aangevuld kan worden…

Read more →
Attic als SOC

Attic als SOC

Bijna is het zover: roadmap-technisch naderen we het punt dat we de koppeling van Attic met Microsoft Sentinel gaan afronden….

Read more →
Internetoplichters richten pijlen op Hockeyvereniging

Internetoplichters richten pijlen op Hockeyvereniging

De penningmeester van Hockeyclub Zevenbergen ontving een poging tot oplichting. Gelukkig werd het herkend, maar zal dat overal gebeuren, nu internetoplichters hun pijlen blijkbaar op sportvereniginge

Read more →
#44 – Jelle Niemantsverdriet

#44 – Jelle Niemantsverdriet

Jelle is National Security Officer bij Microsoft. Daar vertegenwoordigt hij de techgigant in de Nederlandse markt in gesprekken met overheid en private sector bij van alles omtrent cybersecurity. Daar

Read more →
Microsoft Digital Defense Report

Microsoft Digital Defense Report

Het Digital Defense Report 2022 van Microsoft is uitgekomen. Wat zijn de highlights en key takeaways?

Read more →
TBX2022 Throwback & Masterclass

TBX2022 Throwback & Masterclass

Op 2 en 3 november vond in de Jaarbeurs Utrecht de TBX2022 beurs plaats. Zolder was net als vorig jaar…

Read more →

Hacking my Helium Crypto Miner

Recently I came across an interesting cryptocurrency project called Helium. Its a wireless network built by people all around the…

Read more →

PEN-300 / OSEP review

This year I decided to start a new study, the PEN-300 course of Offensive Security. In 2012 I did the…

Read more →
Deze 3 misverstanden blokkeren het ontwikkelen van cyberweerbaarheid

Deze 3 misverstanden blokkeren het ontwikkelen van cyberweerbaarheid

Het NCTV heeft weer het jaarlijkse Cybersecuritybeeld Nederland gepubliceerd. Het CSBN-2022. Mooie aanleiding om eens op te schrijven waar ik…

Read more →
Cyberweerbaarheid en Operational Technology

Cyberweerbaarheid en Operational Technology

Onlangs nam Erik Remmelzwaal, co-owner en Managing Director van Zolder BV, deel aan een tafelgesprek van Data Value Center –…

Read more →
#43 – Rutger Leukfeldt

#43 – Rutger Leukfeldt

Rutger Leukfeldt is criminoloog in hart en nieren en heeft zich gespecialiseerd in online criminaliteit. Als Director Centre of Expertise Cybersecurity (THUAS) en Senior Researcher Cybercrime (NSCR) i

Read more →
#42 – Feestsessie

#42 – Feestsessie

42 is het antwoord op de ultieme vraag over het Leven, het Universum, en Alles. En ook nog eens de leeftijd van Erik (op het moment van opnemen). En dus een bijzondere sessie met de oprichters van Zol

Read more →
#41 – Christiaan Beek

#41 – Christiaan Beek

Christiaan Beek is een van de meest ervaren security onderzoekers van Nederland. In zijn loopbaan is hij vanuit de private sector betrokken geweest bij onderzoek naar de grootste cyberaanvallen en spa

Read more →
#40 – Lonneke Sturme

#40 – Lonneke Sturme

Lonneke heeft als stagiaire 20 weken bij Zolder gewerkt aan haar afstudeeropdracht voor de HBO opleiding Communicatie aan de AVANS Hogeschool in Breda. In deze periode onderzocht zij hoe ondernemingen

Read more →
#39 – Mirthe & Julian

#39 – Mirthe & Julian

Read more →